{"id":10696,"date":"2021-12-09T12:58:27","date_gmt":"2021-12-09T11:58:27","guid":{"rendered":"https:\/\/www.ibi-systems.de\/?p=10696"},"modified":"2026-04-07T09:31:25","modified_gmt":"2026-04-07T07:31:25","slug":"application-security-check","status":"publish","type":"post","link":"https:\/\/www.ibi-systems.de\/de\/2021\/12\/application-security-check\/","title":{"rendered":"Application Security Check"},"content":{"rendered":"\n

Herausforderungen und Risiken<\/strong><\/span><\/h2>\n\n\n\n

Die Anzahl an unterschiedlichen Software-Applikationen innerhalb der eigenen Firma nimmt stetig zu, von On Premise-Applikationen oder Cloudanwendungen \u00fcber s\u00e4mtliche  Schnittstellen zu Fremdsystemen inbegriffen. Aufgrund einer immer weiter voranschreitenden Digitalisierung steigt das Bed\u00fcrfnis nach Sicherheit generell bei Anwendungen des IT-Systems. Allerdings wird durch die zunehmende Heterogenit\u00e4t des Anwendungstools auch die Gefahr immer gr\u00f6\u00dfer, dass Dritte \u00fcber Schwachstellen unerlaubt Zugriff auf die komplette IT-Infrastruktur einer Firma erlangen k\u00f6nnen. Wodurch ebenfalls das Sicherheitsbed\u00fcrnis im IT-Bereich verst\u00e4rkt wird.<\/p>\n\n\n\n

Dabei tun sich Fragen von, welche Applikationen denn \u00fcberhaupt in der Firma genutzt werden bis hin zu den Risiken, die durch die Nutzung der einzelnen Applikationen entstehen k\u00f6nnen, auf.<\/p>\n\n\n\n

Toolgest\u00fctzter Application Security Check<\/strong><\/span><\/h2>\n\n\n\n

Um den offenen Fragen gerecht werden und dabei den \u00dcberblick behalten zu k\u00f6nnen, ist es m\u00f6glich Ihre Applikationen toolgest\u00fctzt, individuell und strukturiert \u00fcber einen Application Security Check der notwendigen Pr\u00fcfung zu unterziehen.<\/p>\n\n\n\n

Ausgangspunkt kann hierbei das identifizierte Risiko darstellen, von welchem aus die entsprechende Applikation, ob aus dem Bestandssystem oder ebenso eine Neueinf\u00fchrung, in eine Pr\u00fcfung \u00fcberf\u00fchrt wird. Dabei wird ein \u00dcberblick \u00fcber die vorhandenen Risiken und Schwachstellen erzeugt.<\/p>\n\n\n\n

Der Application Owner des IT-Systems muss daf\u00fcr einen Application Security Check durchf\u00fchren, der zuvor individuell festgelegt und mit Detailfragen ausgearbeitet wurde.<\/p>\n\n\n\n

M\u00f6glich ist es, die Pr\u00fcfung dabei direkt in ibi systems iris, oder aber als Offline Pr\u00fcfung via Excel<\/a> durchzuf\u00fchren.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Als Ergebnis der Pr\u00fcfung wird automatisch der Schutzbedarf des IT-Systems festgestellt und dokumentiert. Der ermittelte Schutzbedarf kann dann einer erweiterten Risikobetrachtung zugrunde gelegt werden.<\/p>\n\n\n\n

Andererseits ergeben sich mit den internen Richtlinien in Verbindung mit den technischen und organisatorischen Anforderungen Ma\u00dfnahmenvorschl\u00e4ge, aus deren Umsetzung der gew\u00fcnschte Sicherheitsgrad f\u00fcr die jeweilige Applikation resultiert.<\/p>\n\n\n\n

Auf verschiedenen Dashboards kann das Sicherheitsniveau im Zeitverlauf \u00fcberwacht werden. Da im Bereich der Software eine regelm\u00e4\u00dfige \u00dcberpr\u00fcfung der einzelnen Applikationen von gro\u00dfer Bedeutung ist, ist es auch m\u00f6glich, Pr\u00fcfungen immer wieder von neuem durchzuf\u00fchren und wie oben bereits beschrieben, mit den Ergebnissen der Pr\u00fcfungen in die weiterf\u00fchrenden Bereiche abzuspringen.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Fazit<\/strong><\/span><\/h2>\n\n\n\n

\u00dcber den Application Security Check k\u00f6nnen vier wesentliche Punkte auf einmal abgedeckt werden:<\/p>\n\n\n\n

  1. Bestimmung und Dokumentation des Schutzbedarfs je nach Applikation.<\/li>
  2. Automatische Ableitung von Ma\u00dfnahmen, ebenso in Abh\u00e4ngigkeit der Applikation.<\/li>
  3. \u00dcberblick \u00fcber offene Flanken und Schwachstellen der kompletten Applikationslandschaft.<\/li>
  4. Ableitung und Behandlung der resultierenden Risiken.<\/li><\/ol>\n\n\n\n

     <\/p>\n\n\n\n

    Haben wir Ihr Interesse geweckt?<\/p>\n<\/div>

    Kontaktieren Sie uns!<\/span><\/a><\/div><\/div>\n\n\n\n

     <\/p>\n\n\n\n

    Zur\u00fcck zur \u00dcbersicht<\/strong><\/a><\/p>\n\n\n\n

    ____________________<\/p>\n